Сайт за 4 часа или возможности современных CMS

Отстой а не двиг

http://demo.x3m.by/media/cmd.php

Шел залить 2 секунды. И слить всё что только можно еще пару минут.

tar -cvvf /home/x3mby/demo/media/foo.tar /home/x3mby/demo/

250$ 350$ 600$ 850$

Сума сойти. Веть можно всё бесплатно взять в таком случае. + открытый код. О каких ограничениях может идти речь?

Вообще, прежде чем создавать коммерческий продукт, первое и самое главное нужно обеспечить максимум безопасности продукта. В данном случае увы...

P\S: Данное сообщение еще раз доказывает безграмотность и халатность разработчиков, не только опенсорца но и коробочных движков за круглую сумму...

🙅 Совковому уму не понять этого 🙅

Разработчик в праве устанавливать любую цену на свое усмотрение, а у вас есть выбор, покупать или нет.

Открытый код - в своем совке привыкли красть все что плохо лежит? Давно пора понять - совок - это тупиковая ветвь развития. И изза таких моральных уродов приходится создавать нормальным пользователям неудобства зендом и прочей порчей, вместо того, чтоб как в цивилизованных странах - защищает закон и сознательность пользователей.

ну а человек в праве высказать свое мнение, раз уж автор пишет на форуме

чистой воды бред, например возьмем продающеюся здесь diafan.cms отличная штука, таких дыр нету, и закрыта та часть кода, которая пользователю не нужна, но содержит проверку на покупку, а я редко пиарю чужое. Вот и делайте выводы

По моему на нулледе его уже и ломали 🚬

wir, ну кривость и дырявость движка это другое :)

Но это не значит что теперь двиг нужно нулить, распространять на говноварезниках и т.п.

Когда уже займутся за чистку рунета, надеюсь не остановятся и за торент сру и ифолдером и других дрючить пойдут...

наш контингент не изменишь, те кто ломают так не считают, в этом есть свой плюс, если ты видишь платный двиг на нулледе, то точно знаешь, что покупать его не стоит

торрент и темболее ифолдер вообще не причем

об этом и не идет речь, там нуллить то и нечего )). Никому не советую такую дыру покупать, тем более за такие деньги. Можно битрикс прикупить, куда надежней и более "круче"...

А что, разве закачка шелла из админского аккаунта на тестовом сервере показывает дырявость системы?

Вон я там зашел и вижу файл-менеджер. Разумеется, с его помощью можно любой файл закачать в том числе и шелл на php.

+1, а то школота себя крутыми хакерами возомнила 🍿

После слов ведущего про то что за четыре часа можно создать сайт, который уже будет готов для работы, который радует глаза подписчиков и покупателей ... выключил. Потому что это невозможно сделать никогда, если только не боты сайт собирают.

Открытые сырцы - зло, я согласен с Романом. Дыры тоже плохо, продукт нужно делать совсем законченным до того как отдавать сеопульту 35000 рублей за пеар.